Question

我在play framework 1.2.4中遇到了会话问题。当我向会话添加特定字符串（“testDude5”）的SHA256-hash并在之后检索它时，值不同。像“testDude1”这样的其他字符串不会发生这种情况。以下是重现结果的示例代码。

package controllers;

import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import play.mvc.Controller;


public class ExampleController extends Controller
{

    public static final String test1 = "testDude1";
    public static final String test2 = "testDude5";

    public static void set()
    {
        session.put("test1", getHash(test1));
        session.put("test2", getHash(test2));
    }

    public static void get()
    {
        String output = "";

        output += "Test 1 compare: ";
        output += session.get("test1").equals(getHash(test1)) ? "success" : "failed";
        output += "\n";

        output += "Test 2 compare: ";
        output += session.get("test2").equals(getHash(test2)) ? "success" : "failed";
        output += "\n";

        renderText(output);
    }

    /**
     * Generates the hash value for a password.
     * 
     * @param password
     * @return hash
     */
    public static String getHash(String password)
    {
        // Create an digest object
        MessageDigest md;

        try
        {
            // Try to get sha-265
            md = MessageDigest.getInstance("SHA-256");

            // Encrypt the password
            md.update(password.getBytes("UTF-8"));

            // Get the encrypted password
            byte[] digest = md.digest();

            // Convert byte array to String
            String str = new String(digest);

            // Return encrypted password
            return str;
        }
        catch (NoSuchAlgorithmException e)
        {
            e.printStackTrace();
        }
        catch (UnsupportedEncodingException e)
        {
            e.printStackTrace();
        }

        return null;
    }

}

我对此感到十分困惑。有没有人知道那里发生了什么。谢谢你的任何建议。

干杯

Answer 1

问题出在你的getHash函数中。 Play框架会话没有任何问题。

public static String getHash(String password) {
    ....
    // Get the encrypted password
    byte[] digest = md.digest();
    // Convert byte array to String
    String str = new String(digest); // DON'T do this with digest! 
    // The behavior is unspecified.

根据Java API doc，这个构造函数“通过使用平台的默认字符集解码指定的字节数组来构造一个新的字符串... 当给定字节在默认字符集中无效时，此构造函数的行为未指明“。但是，您的哈希摘要可能包含默认字符集中无效的内容。

Play框架提供了一个很好的实用函数Codec.byteToHeString（）来将byte []中的摘要转换为十六进制字符串。这可能正是您所需要的。

    // Codec resides in play.libs
    String str = Codec.byteToHexString(digest);

使用sha256播放框架会话返回错误的值

1 个答案: